正答3
解説
解説
1. 個人情報保護法の目的個人情報の適正な取り扱いを確保し、個人の権利利益を保護することが目的。
医療現場でも患者の情報を安全に管理するために重要。
2. 正しいポイント個人情報には認証データも含まれる→ 名前、住所、電話番号だけでなく、顔、指紋、声紋、IDなど個人を特定できる情報も対象。
死亡した患者の情報 → 原則、個人情報保護法の対象外（生存者のみ対象）。
利用目的の特定 → 必須であり、目的外利用は禁止。
本人同意なしでの開示 → 原則不可。
特例は法令で限定されている。
小規模事業者 → 取り扱い人数に関係なく、法律の適用対象になる場合がある（医療機関などは注意）。
3. まとめ個人情報保護法では認証情報も個人情報に含まれるため、医療や福祉での取り扱いには十分な注意が必要。
患者のプライバシー保護を徹底するために、目的の明示・同意取得・適切な管理が基本。